เนื้อหา

• ขั้นตอน
• เคล็ดลับ
• คำเตือน

บทความนี้จะแสดงวิธีเข้าถึงซอร์ส HTML ของเว็บไซต์เพื่อพยายามค้นหาข้อมูลประจำตัว แม้ว่าโค้ด HTML ของเว็บไซต์ส่วนใหญ่สามารถดูได้ในเกือบทุกเบราว์เซอร์ แต่มีโอกาสที่คุณจะไม่พบรหัสผ่านของผู้ดูแลระบบหรือข้อมูลประจำตัวอื่นๆ ในโค้ด HTML และหากคุณพบ ไซต์ดังกล่าวยังอยู่ระหว่างการปรับปรุง

ขั้นตอน

1. 1 จำไว้ว่าวิธีนี้ใช้ไม่ได้กับเว็บไซต์ส่วนใหญ่ หากรหัสของเว็บไซต์มีความปลอดภัยสูง รหัสผ่านและข้อมูลประจำตัวจะถูกจัดเก็บเข้ารหัส ซึ่งหมายความว่าจะไม่พบรหัสดังกล่าวเพียงแค่ดูรหัส HTML
2. 2 เปิดเว็บไซต์ ในเว็บเบราว์เซอร์ เช่น Chrome, Firefox หรือ Safari ให้ไปที่เว็บไซต์ที่คุณต้องการแฮ็ค
3. 3 ไปที่หน้าเข้าสู่ระบบ หากเว็บไซต์มีหน้าเข้าสู่ระบบแยกต่างหาก ให้คลิก เข้าสู่ระบบ ลงชื่อเข้าใช้ หรือ เข้าสู่ระบบ
   • หากเว็บไซต์เปิดอยู่ในหน้าเข้าสู่ระบบหรือบรรทัดสำหรับป้อนข้อมูลประจำตัวอยู่บนหน้าหลักของเว็บไซต์ ให้ข้ามขั้นตอนนี้
4. 4 เปิดซอร์สโค้ดของเว็บไซต์ การกระทำของคุณขึ้นอยู่กับเบราว์เซอร์ แต่ในกรณีส่วนใหญ่ คุณสามารถคลิก Ctrl+ยู (Windows) หรือ ⌘ คำสั่ง+ยู (แม็ค). แท็บใหม่จะเปิดขึ้นพร้อมกับซอร์สโค้ดของเว็บไซต์
   • ใน Microsoft Edge คลิกแท็บรายการเพื่อดูโค้ด HTML
5. 5 เปิดแถบค้นหา บนแท็บแหล่งที่มา คลิก Ctrl+NS (Windows) หรือ ⌘ คำสั่ง+NS (Mac) เพื่อแสดงแถบค้นหาที่มุมบนขวาของหน้าต่าง
6. 6 ค้นหาข้อมูลประจำตัว ในแถบค้นหา ให้ป้อน รหัสผ่าน (รหัสผ่าน) แล้วดูผลการค้นหาที่ไฮไลต์ หากไม่มีรหัสผ่าน ให้ป้อนทีละครั้ง ผ่าน, ผู้ใช้ (ผู้ใช้) ชื่อผู้ใช้ (ชื่อผู้ใช้), เข้าสู่ระบบ (ทางเข้า).
   • หากต้องการค้นหาข้อมูลประจำตัวของผู้ดูแลระบบเว็บไซต์ ให้มองหาชื่อผู้ใช้ "admin" หรือ "root"
7. 7 ลองป้อนชื่อผู้ใช้และรหัสผ่านที่ไม่ถูกต้อง หากคุณตรวจสอบโค้ด HTML แล้วไม่พบข้อมูลรับรอง ให้ทำดังนี้
   • ปิดแท็บด้วยรหัส
   • ป้อนตัวอักษรแบบสุ่มในสตริงชื่อผู้ใช้และรหัสผ่าน
   • คลิก "เข้าสู่ระบบ";
   • เปิดหน้าแหล่งที่มาอีกครั้ง เมื่อต้องการทำเช่นนี้ คลิก Ctrl+ยู หรือ ⌘ คำสั่ง+ยู.
8. 8 ค้นหาข้อมูลประจำตัว หน้าต้นทางที่อัปเดตจะแสดงข้อมูลเกี่ยวกับความพยายามให้สิทธิ์ที่ล้มเหลว ตอนนี้มองหาข้อมูลประจำตัวอีกครั้ง - ในการดำเนินการนี้ ให้ป้อนคำหลักที่ระบุไว้ด้านบนในแถบค้นหา
9. 9 ป้อนข้อมูลประจำตัวของคุณเพื่อเข้าสู่เว็บไซต์ หากคุณพบชื่อผู้ใช้และรหัสผ่านในโค้ด HTML ให้ลองป้อนในหน้าการให้สิทธิ์ของไซต์ หากได้ผล แสดงว่าคุณพบข้อมูลรับรองที่ถูกต้อง
   • โปรดจำไว้ว่า การค้นหาข้อมูลรับรองที่ถูกต้องใน HTML ของไซต์ของคุณแทบจะเป็นไปไม่ได้เลย

เคล็ดลับ

• หากคุณต้องการฝึกแฮ็คไซต์ การแฮ็กทั้งทางทฤษฎีและทางปฏิบัติสามารถทำได้บนบริการแฮ็คไซต์นี้ โปรดทราบว่าคุณต้องลงทะเบียนสำหรับบริการนี้
• การรู้พื้นฐานของ HTML จะทำให้คุณได้เปรียบเล็กน้อยเมื่อดูซอร์สโค้ดของเว็บไซต์ที่คุณเลือก

คำเตือน

• HTML ของเว็บไซต์ไม่สามารถแก้ไขได้ในเบราว์เซอร์ของคุณ เว้นแต่คุณจะมีสิทธิ์เข้าถึงโดยตรงไปยังเซิร์ฟเวอร์ที่เก็บไฟล์ HTML ของเว็บไซต์